📖
米国当局向けの Live Nation の公式文書がそれを裏付けています。チケットマスターは 5 月 20 日に大規模なデータ漏洩に見舞われました。この文書の中で、同社はデータベース内で「不正行為」が検出されたことを認めている。これにより、何が起こったのかを解明するために調査が開始されました。
数日後、ShinyHunters として知られるハッカー グループがこの攻撃の犯行声明を出し、ダークウェブ上で5 億 6,000 万人を超えるユーザーのデータを販売しようとしたことが判明しました。この漏洩は、大規模なデータ侵害の販売と共有によく使用されるサイト、BreachForums に投稿されました。
5億6,000万人を超えるユーザーのデータベースが流出
ハッキング グループは、1.3 TB を超えるチケットマスター データへのアクセスに総額 50 万ドルを要求していました。このデータの中には、5 億 6,000 万人を超えるユーザーの名前、住所、電話番号、さらには銀行情報も含まれています。 Live Nation が共有した文書には、影響を受けたユーザーの数や、このハッキング グループが実際に攻撃を行っているのかどうかについては詳しく記載されていません。
同社は、ユーザーへのリスクを軽減するために当局と協力していることを認めた。さらに文書では、データ侵害が「経営や財務状況に重大な影響」を与える可能性は「低い」と述べている。この「不正な」活動は、同社が使用したサードパーティ製ツールの 1 つから発生したものと思われます。文書にはそのツールが何であるかは明記されていなかったが、同社はTechCrunchに対し、それがクラウドストレージプラットフォームであるSnowflakeであることを認めた。ただし、このツールの責任者によると、そのプラットフォームではセキュリティ違反は発生していません。
「当社のサイバーセキュリティ調査には大きな進展が見られました。サイバーセキュリティの専門家であるクラウドストライクとマンディアントは、当社のプラットフォームへの侵害はなかったという暫定的な結論およびその他の重要な問題に同意しています。当社は、「この活動が」であることを示唆する証拠は特定していません。 Snowflake プラットフォームの脆弱性、構成ミス、または違反が原因でした。」
Ticketmaster アカウントをお持ちの場合に行うべきこと
Ticketmaster アカウントをお持ちの場合は、アカウントのパスワードを変更し、フィッシング行為に注意し、Ticketmaster にも使用しているアカウントの銀行取引を監視することが最善の策です。これらすべてにもかかわらず、チケットマスターはユーザーや報道機関に対して、サイバー攻撃を受けたことを知らせる公式声明すら発表していない。 Ticketmaster から情報を受け取った場合は、それが本当に公式会社からのものであることを確認してください。
この場合には細心の注意を払うことが重要であり、理論的には完全な銀行情報が漏洩することはありませんが、今後は異常な動きを検出するためにアカウントに注意を払うことをお勧めします。
最近のチケットマスターの問題はこれだけではありませんでした
5月23日、米国司法省がLive NationとTicketmasterを米国内のライブイベントに対して「違法な独占」を行っているとして告訴したため、今回のデータ流出は同社にとって困難な時期に発生した。訴訟では、「チケットマスターは、大規模なスタジアムや円形劇場で販売された全チケットの額面総額の少なくとも70％を占めていた」と明らかにされており、さらに起訴状によれば、「チケットマスターの額面の14％を超える金額を販売した競合他社は他に存在しなかった」という。すべてのチケットは大きなスタジアムや円形劇場で販売されています。」
ShinyHunters ハッカー グループに関する限り、 2020 年から 2021 年にかけて複数の企業のシステムに侵入したことが知られています。 Microsoft、AT&T、Wattpad はその被害者の一部にすぎません。 1月、グループのメンバーとされるセバスチャン・ラオール氏が逮捕され、懲役3年の判決を受けた。逮捕時の声明では、ハッカーグループが2020年4月から2021年7月までに60社以上のデータを販売し、600万ドル以上相当の重大な損害を与えたと明記されている。